在上期的《Vista安全第一，徹底禁用USB》一文中講到了在Vista系統(tǒng)下，禁用USB設(shè)備的方法。按著那個(gè)方法進(jìn)行配置后，系統(tǒng)對(duì)所有的可移動(dòng)存儲(chǔ)設(shè)備都會(huì)被“一視同仁”?？墒沁@樣的設(shè)置會(huì)很不方便，因?yàn)槿绻约河幸苿?dòng)存儲(chǔ)設(shè)備時(shí)，也會(huì)無(wú)法使用。那么如何才能讓系統(tǒng)只允許使用某一個(gè)USB設(shè)備呢？在Vista系統(tǒng)的“組策略”中有一項(xiàng)根據(jù)“硬件ID”來(lái)進(jìn)行限制的項(xiàng)目，而不同的USB設(shè)備其硬件ID是不一樣的，就像身份證一樣，這樣，我們就可以通過(guò)“硬件ID”來(lái)讓自己的U盤才能用，別人的U盤則無(wú)法使用。
1、獲取硬件ID
Step1 將我們自己的U盤插入系統(tǒng)，并確認(rèn)系統(tǒng)已經(jīng)正確識(shí)別U盤并可正常使用，進(jìn)入“控制面板”，雙擊“設(shè)備管理器”。
Step2 在“設(shè)備管理器”中，展開“便攜設(shè)備”列表，可以發(fā)現(xiàn)你的U盤名稱。在U盤名稱上單擊右鍵，選擇“屬性” 。
Step3 在“屬性”面板中切換到“詳細(xì)信息”標(biāo)簽，然后在設(shè)備“屬性”下拉框中選擇“硬件 ID”，這時(shí)在“值”中會(huì)出現(xiàn)一列由“字母+數(shù)字+特殊字符”組成的字符串，這就是該U盤的硬件ID了。
Step3 在硬件ID上單擊右鍵，選擇“復(fù)制”，可以將該硬件ID復(fù)制到剪切板中（如圖1）。
小貼士：一般的硬件的ID是這樣開頭的：“gendisk、USBCOMPOSITE、USBClass_ff”，如果你的硬件ID中存在多個(gè)字符串，則應(yīng)該優(yōu)先選擇以這類形式開頭的字符串。
圖1 復(fù)制硬件ID 252651
光復(fù)制U盤的硬件ID是不夠的，我們還需要復(fù)制“通用串行總線控制器”中的硬件ID。在“設(shè)備管理器”中展開“通用串行總線控制器”列表，找到相應(yīng)的設(shè)備，例如U盤對(duì)應(yīng)的就是“USB大容量存儲(chǔ)設(shè)備”。當(dāng)然這里不是絕對(duì)的，例如數(shù)碼相機(jī)等帶有存儲(chǔ)功能的設(shè)備所對(duì)應(yīng)的也可能是“USB大容量存儲(chǔ)設(shè)備”，因此，如果我們?cè)谠O(shè)置后出現(xiàn)不能正確限制的情況，可以在此處獲取其他設(shè)備的硬件ID再次嘗試(圖2）。
圖2.找到相應(yīng)的設(shè)備
2、通過(guò)硬件ID進(jìn)行設(shè)置
Step1 進(jìn)入“組策略”，依次展開“計(jì)算機(jī)配置”→“管理模板”→“系統(tǒng)”→“設(shè)備安裝”→“設(shè)備安裝限制”。
Step2 雙擊“允許安裝與下列設(shè)備ID相匹配的設(shè)備”，只把自己的U盤硬件ID添加進(jìn)來(lái)（如圖3）。
圖3.添加自己的U盤ID
這樣只有我們的U盤可以在系統(tǒng)中使用，別人的U盤就閃一邊去吧。當(dāng)別人將其它U盤插入系統(tǒng)后，系統(tǒng)會(huì)提示“正在安裝設(shè)備驅(qū)動(dòng)程序軟件”，不用過(guò)多久，系統(tǒng)就會(huì)彈出“安裝被策略禁止”，這表示該U盤已經(jīng)被我們成功禁止了（如圖4）。
圖4 被策略禁止安裝 252652
設(shè)置拒絕提示
如果就這樣禁止別人的U盤與系統(tǒng)連接，那么當(dāng)別人將U盤插入后，得到的結(jié)果僅僅是顯示出一條簡(jiǎn)單的信息：“安裝被策略禁止”，相信很少有人了解這是怎么一回事，為了防止別人嘗試無(wú)數(shù)次后仍無(wú)法與系統(tǒng)連接而抓狂砸壞電腦，我們還是給他們一個(gè)小小的提示吧。
Step1 同樣是在“設(shè)備安裝限制”中，雙擊打開“當(dāng)策略阻止安裝時(shí)顯示自定義信息（氣球標(biāo)題）”。
Step2 在“設(shè)置”中選擇“已啟用”，然后在“請(qǐng)輸入希望用戶看到的文本”中輸入你想告訴U盤用戶的話，例如輸入“呵呵，看你還怎么用！”。
這樣當(dāng)別人再將其U盤插入系統(tǒng)的時(shí)候?qū)⒉辉偈歉砂桶偷摹鞍惭b被策略禁止”這一句話，看到的則是我們?cè)O(shè)置的“呵呵，看你還怎么用！”（如圖5）。雖然只是一句簡(jiǎn)單的玩笑，但足以讓別人知道這個(gè)U盤是被禁止的了。
圖5 彈出的提示信息 252653
最后要說(shuō)明的是，不要將管理員帳戶提供給別人使用，因?yàn)橹灰泄芾韱T權(quán)限，任何人都可以重新設(shè)置“組策略”，取消限制，也就是說(shuō)我們前面所做的功夫都是白費(fèi)勁。所以要實(shí)現(xiàn)這樣的可移動(dòng)存儲(chǔ)設(shè)備限制，前提是只給別人一個(gè)“用戶”級(jí)別的帳戶。
本站僅提供存儲(chǔ)服務(wù)，所有內(nèi)容均由用戶發(fā)布，如發(fā)現(xiàn)有害或侵權(quán)內(nèi)容，請(qǐng)
點(diǎn)擊舉報(bào)。
